各種リポートによると、Samsungのモバイルセキュリティソフトウェア「KNOX」は、米Lookoutのモバイルアンチウイルスソフトウェアを組み込み、世界で最も広く普及するモバイルOSで、かつマルウェア攻撃の最大のターゲットであるAndroidベースのスマートフォンを保護するという。

　米国家安全保障省と米連邦捜査局（FBI）の調べによると、2012年にモバイルOSを狙ったマルウェア脅威の79％は、Androidデバイスで発生した。

　Samsungは2013年秋にも投入するKNOXで、そうした傾向を払拭したいと考えている。KNOXは、私物端末の業務利用（BYOD）ポリシーをサポートする企業向けに、端末をビジネスサイドとパーソナルサイドに切り分ける機能を持つ。

Androidデバイスを保護

　KNOXに組み込まれたLookoutはクラウドベースで、メールの添付ファイル、Webトラフィック、ファイル共有サービスに対するセキュリティ脅威をリアルタイムでスキャンする。また、Samsungの技術ソリューション担当副社長、ニック・リー氏によると、Lookoutはデータ漏えい防止でも役立つという。

　「Lookoutはデバイス全体を安全にする」と語るのは、米IT関連調査会社、451 Researchのモバイル・ワイヤレス担当リサーチディレクター、クリス・ハゼルトン氏だ。「Lookoutはユーザーがアプリケーションをインストールするとき、自社のデータベースと照らし合わせ、それが何をするものかを確認する」

　IT部門はその結果を基に、「どのような脅威があるか、どのようなポリシーを導入すべきか、どのアプリをブラックリストに載せるべきかといった判断が可能になる」とハゼルトン氏は言う。

　Samsungのリー氏によるとKNOXでは、「ホーム画面とナビゲーションフローは、仕事用とパーソナル用とで同じルック＆フィールを持つ。ユーザーはスムーズに仕事とパーソナル（の画面）を切り替えることができる」という。

　エンドユーザーはまた、KNOXによってIT部門が個人データを勝手に消去したり、監視したりすることを心配する必要もなくなる。

Apple iOSのセキュリティ、管理性

　米Appleの「iPhone」を選択する企業は、Androidと比較した場合のセキュリティと安定性に着目する。最近リリースされた「iOS 7」は、iPhoneの安全性を高め、会社のデータを保護するのに役立つツール群を幾つか装備している。

　「企業が探しているものは2つ。1つはデバイスの安全な管理。特に個人的に持ち込まれ、会社のデータが保存されているデバイスの管理だ」と語るのは、Appleサポート会社、米Tech Superpowersの社長、マイケル・オー氏だ。「もう1つは、ハッキングとデータアクセスされる危険のあるスマートフォンだろう。IT管理者は、この問題に真剣に取り組んでいるだろうか？」

　Appleは長年、管理機能の構築に力を注いできた。iOS 7はその成果の1つだ。

　「IT管理者はスマートフォンをロックすることができる」とオー氏。「また、iCloudなどへのアクセスをコントロールすることも可能だ」

　米Microsoft以外で、こうしたハードウェア、ソフトウェアに対する完璧なコントロールを持つメーカーはAppleだけといってもよい。

　Appleのアプリに対する厳格な監視により、マルウェアやハッキングの脅威が増大することもない。

　「スマートフォンからマルウェアを排除するという点において、彼ら（Apple）はAndroidより成功しているように見える」とオー氏。「Appleの方向性は正しい。確かにアプリ開発者の間に混乱を引き起こしたが、その成果は十分にあり、iPhoneとiPadの安全性はより高まった」

　最新のiPhoneにも、iPhone 5sの指紋認証スキャナ「Touch ID」など、新しいセキュリティ機能が搭載されている。生体認証は、特に自社のアプリにアクセスするような場合、企業にとっても魅力的なものになる。

　「将来、（モバイルデバイス管理において）生体認証の優位性が生かされるようになるはずだ」と、米High Rock Strategyの主席アナリスト、クリス・シルバ氏は語る。「そのうち、親指を滑らせてメールにアクセスできるようになるだろう」

Microsoft Windowsフォンを保護

　モバイル市場はAppleとAndroidデバイスに支配されているが、米Microsoftの「Windows Phone 8」も排除されるべきではない。Windows Phone 8は、IT部門を支援するセキュリティ機能を提供している。

　「データと情報を保護するMicrosoftのツール群がある。それらを使って、IT部門はデバイスを管理し、部分的なワイプや安全なアプリの管理が可能になる」

　Microsoftの広報担当によると、Windows Phone 8はまた、ファイルシステムへのアクセスを制限して個人情報を保護し、アプリをサンドボックス化してマルウェアから保護.

全ての通信をSSLで暗号化し、電話内部のストレージデバイスも暗号化しているという。デバイス暗号化は、「Microsoft Exchange Server」か、「Windows Intune」などのMDM（モバイルデバイス管理）機能を持つシステムを利用して、IT担当者が行う。

　加えて「Microsoftの全てのアプリは、Windowsストアで公開される前にMicrosoftが責任を持って審査する」とハゼルトン氏は話す。

　「ユーザーはストアからアプリをダウンロードするだけだ」と同氏。「アプリがサブミットされた段階で、既にマルウェア検査は終了している」

　しかし、これらのモバイル大手3ベンダーが最も注力する点は、顧客にとって自社のスマートフォンがいかに安全であるかということだ。

　ただ、コンシューマーにとっての安全が必ずしも企業にとっての安全につながるとは限らない。「IT担当者は、IT部門が認可したアプリだけを従業員が自由にダウンロードできるエンタープライズアプリストアを構築して、モバイルデバイスのセキュリティを強化できる」とハゼルトン氏は言う。そうしたプライベートアプリストアは、大抵MDM製品の一部として提供されている。

　将来、モバイルセキュリティはますます重要になる。しかし、その責任を果たすのは企業だ。そう語るのは、無線・モバイル技術専門アドバイザリ会社、米Farpoint Groupの代表、クレイグ・マシアス氏である。

　「企業はセキュリティを保守し、コントロールしなければならない」と同氏は強調する。「（セキュリティを）外部に委託することもできるが、責任は自らが持たなければならない」